CVE-2010-2545 in Cacti
الملخص
بحسب VulDB • 26/06/2026
توجد ثغرات متعددة في البرمجة عبر المواقع (XSS) في Cacti قبل الإصدار 0.8.7g، كما هو مستخدم في حل الحوسبة عالية الأداء من Red Hat (HPC) ومنتجات أخرى، تتيح لمهاجمين عن بُعد حقن نصوص ويب عشوائية أو HTML عبر العنصر "الاسم" في قالب XML إلى templates_import.php؛ وتسمح لمسؤولين معتمدين عن بُعد بحقن نصوص ويب عشوائية أو HTML عبر مسارات ذات صلة بـ (2) cdef.php، و(3) data_input.php، و(4) data_queries.php، و(5) data_sources.php، و(6) data_templates.php، و(7) gprint_presets.php، و(8) graph.php، و(9) graphs_new.php، و(10) graphs.php، و(11) graph_templates_inputs.php، و(12) graph_templates_items.php، و(13) graph_templates.php، و(14) graph_view.php، و(15) host.php، و(16) host_templates.php، و(17) lib/functions.php، و(18) lib/html_form.php، و(19) lib/html_form_template.php، و(20) lib/html.php، و(21) lib/html_tree.php، و(22) lib/rrd.php، و(23) rra.php، و(24) tree.php، و(25) user_admin.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.